AirCheck G3 User Guide

DiscoveryApp
AirCheck G3のディスカバリアプリケーションは、
ネットワーク上のデバイスのインベントリとその属性を作成します : デバイスの種類、名前、アドレ
ス、インターフェース、VLAN、リソース、その他の接続または関連するデバイスを確認できます。このアプリでは、ネットワークデバイスの識別と解析が可能で、Wi-Fi、パス解析、接続テストなどの他のアプリを使用してさらに解析するための出発点として機能します。

Discovery App

ディスカバリ 各章の内容
この章では、ディスカバリプロセスとアプリ画面の仕組み、ディスカバリデータの例、ディスカバ
リ設定の詳細について説明します。

ディスカバリの紹介
ディスカバリのメイン画面
ディスカバリの詳細画面
デバイスタイプディスカバリ設定
問題設定
TCPポートスキャン設定

320

Discovery App

ディスカバリの紹介
ディスカバリは、ネットワーク・コンポーネントの詳細を検出、分類、表示します。ディスカバリによって提供される情報には、以下のものがあります:l

IP、BSSID、MACアドレス

l

デバイス名

l

デバイスの接続性l

SNMPデータl

ネットワークの問題lインターフェースの詳細と統計情報

ARPおよびPingスイープ、SNMP、DNS、mDNS、
netBIOSクエリによってデバイスを検出、および
パッシブ・トラフィック監視を提供します。ディスカ
バリは、検出された各デバイスを分類し、最大2,000台のデバイスを報告することができます。
また、ディスカバリアプリは、警告や失敗状態など、検出されたデバイスの問題を検出することができます。
AirCheck G3の検出プロセスは、ユニットの電源がオンになると開始されます。

321

Discovery App

ネットワーク接続（Wi-Fi、テストまたは管理）が確
立されると、アクティブな検出プロセスが開始されます。
ディスカバリ通知アイコン
は、アクティブなディ
スカバリの進行状況を示します。このアイコン
は、ディスカバリに有効なポートが1つも接続されていないか、または自動テストが実行されているため、現在アクティブなディスカバリに利用できる
リンクがないことを示します。
ディスカバリアプリは一貫してネットワークトラ
フィックを監視していますが、アクティブなディス
カバリプロセスはデフォルトで90分ごとに再実行されます。ディスカバリ設定で任意の更新周期を選択することができます。

322

Discovery App

ディスカバリのメイン画面
ディスカバリのメイン画面には、AirCheck G3が検出したすべてのデバイスが表示されます。

323

Discovery App

自動テストや他のAirCheck G3画面と同様に、
ディスカバリのアイコンは色が変わり、警告や失敗の状態を表します。 また、ディスカバリでは、警告や失敗ではない問題関連の情報を示す青色と、以前の問題が解決されたことを示す緑色
でデバイスアイコンを表示します。 (問題設定を参照して、問題の有効調整としきい値の設定します。)
ディスカバリ画面をはじめ、長いリスト表示がある
アプリの画面は、高速スクロールに対応しています。リストの右側にあるスクロールバーハンドルをタッチしてドラッグすると、上下に素早くスクロール
することができます。

ディスカバリのメイン画面では、リストアップされたデバイスのフィルタリングとソート、左側のナビゲーションドロワーを開いて設定を行い、324

Discovery App

デバイスのカードをタップしてその詳細を表示することができます。

325

Discovery App

ディスカバリ リストカード
各デバイスカードに表示される情報は、選択したソート要素やAirCheck G3が検出できたデータによって異なります。

カードの左下のフィールドは、ディスカバリ リスト
で現在ソートされている項目を表示します。上の画像では、リストはMACアドレスでソートされていることがわかります。
ソートの詳細は、ディスカバリ リストのソートを参照してください。

ディスカバリ リストの検索
ディスカバリのメイン画面には、検索機能があります。画面上部の検索アイコン
をタップすると、
326

Discovery App

検出されたデバイスを検索することができます。

327

Discovery App

ディスカバリ リストのフィルタリング
ディスカバリのメイン画面の左上付近にあるフィルタボタンを タップすると、リストに表示するデバイスを制御するフィルタを設定できます。

フィルタ画面では、各カテゴリーで検出された
デバイスまたはドメインの数が表示されます。
カテゴリー名をタップすると、チェックボックス
でフィルタを選択できます。
328

Discovery App

ディスカバリのメイン画面では、選択したフィルタ
パラメーターに該当するデバイスまたはIDのみを表示します。
フィルタを選択すると、そのアクティブなフィルタ
がフィルタ画面の上部に表示されます。

l

各フィルタの右側にある×ボタンをタップするとクリアできます。

329

Discovery Appl

右上のフィルタクリアのアイコンをタップす
ると、すべてのフィルタがクリアされます。

フィルタを選択すると、フィルタ画面にその設定でフィルタリングされた結果が表示されます。例えば、上の画像では、ユーザーはネット
ワーク・ツールのデバイスタイプを選択しています。その結果、検出されたネットワーク・ツー
ルのあるサブネット、アドレス、Wi-Fiバンドなどだけがフィルタリストで選択可能な状態になります。

ディスカバリのメイン画面に戻ると、画面タイトルに、検出されたデバイスのうちフィルタリングされたデバイスの数が表示されます（上の画像では、1308台のうち152台がフィルタリングされてい
ます）。
330

Discovery App

フィルタアイコンの左側に、有効なフィルタの数が表示されます。（上の画像では3つのフィルタが有効です）

ディスカバリ リストのソート
ソートバーまたは下矢印をタップすると、ソートのドロップダウンメニューが表示されます。

331

Discovery App

ソートオプションを選択すると、選択した項目に基づいてデバイスを並べることができます。

選択したソートオプションはデバイスリストの上のソートバーに表示され、各デバイスのソート項目
はデバイスタイプのアイコンの下に表示されます。上の画像では、「TOYO-WAP01」SSIDに関連するすべてのデバイスが一緒にソートされます。同じSSIDの個々のデバイスは、数字とアルファベットでソートされます。
ソート順アイコン
をタップすると、ソート順を通常順と逆順に切り替えることができます。
デバイスはグループごとに分類されます。解決
済みの名前を持つものが一番上に表示され（通常の順序）、次にIPv4、IPv6、MACアドレスのみを持つデバイスがそれぞれ下に表示されます。
332

Discovery App

通常のソート順を逆にすると、グループ内のデバイスが逆になりますが、グループの順番は変わりません。

セキュリティ監査 - バッチ認可
バッチ認証では、AirCheck G3のフィルタリング
を拡張して、デバイスを以下のセキュリティ・カ
テゴリーに整理することができます：
l

l

l
l

l

l

認可済み : ネットワークでの使用が許可されたデバイスの場合
隣接 : 近隣の組織が所有・管理するデバイスの場合フラグ有 : 特定のデバイスを可視化する場合
不明 : 識別・分類されていないデバイスの場
合
未認証 : ネットワーク上に存在すべきでなく、
セキュリティリスクをもたらす可能性のあるデバイスの場合未定義 : デフォルトで未設定 認可の状態

333

Discovery App

一度分類すると、認証の種類に応じてフィルタリ
ングすることで、ネットワーク上の新しいデバイ
スを即座に特定することができます。新しいデバ
イスは未定義として識別されます。
バッチ認証機能を使用するには、分類したいデバイスを特定するフィルタを作成します。 例え
ば、ビル内の他のオフィスで使用されているSSIDをフィルタリングすることができます。検出されたデバイスのリストをフィルタリングした後、オーバーフローメニューを選択します。

Set Authorizationを選択すると、これらのデバイスが現在どのように分類されているか、また各カテゴリーに属するデバイスの数が表示されます。

334

Discovery App

NOTE: この画面での初期選択は、カウント数が最も多いカテゴリーがデフォルトとなります。他のカテゴリのカウントが0でない場
合、OKを選択すると、すべてのデバイスの認証設定が選択したカテゴリに変更されます。
335

Discovery App

適切なセキュリティカテゴリを選択します。例のように、これらのデバイスが他のオフィスに属している場合、「隣接」を選択し、「OK」ボタンをタップします。

カテゴリーを明確に識別できるようになりました。
336

Discovery App

他拠点のデバイスは、以下のように識別されます。

337

Discovery App

NOTE: バッチ認証は、機器のデフォルトのMACアドレスに対して行われます。複数のMACを持つ機器では、デフォルトのMACアド
レスにのみ認証が設定されます。未知のス
イッチやオフネット機器など、検出された
MACアドレスを持たない機器は、認証設定を行うことはできません。

ディスカバリ更新
ディスカバリのメイン画面の右上にあるアクション
オーバーフローアイコン をタップし、ディスカバ
リ更新を選択すると、アクティブなディスカバリプ
ロセスがリフレッシュされます。

338

Discovery App

ディスカバリ更新 : すでに検出されたデバイスをクリアすることなく、アクティブな検出プロセスを再スタートします。
クリアしてディスカバリ実施 : 蓄積された結果をクリアし、ディスカバリプロセスを再スタートします。

ディスカバリ結果をLink-Liveにアップロード
ディスカバリのメイン画面の右上にあるアクショ
ンオーバーフローアイコン をタップし、LinkLiveへアップロードを選択すると、現在のディスカバリ結果がLink-Liveの解析ページ
に送信さ
れます。

339

Discovery App

340

Discovery App

ディスカバリの詳細画面
ディスカバリのメイン画面で、いずれかのデバイ
スカードをタップすると、デバイスの詳細が表示されます。
以下の例では、ルーターカードとその詳細画面を呼び出しています。

詳細画面で利用できるデータとアクションは、
AirCheck G3が検出できたデバイスのタイプ、接続、およびデータによって大きく異なります。つまり、詳細画面には、各デバイスの検出可能な情報のみが表示されます。

341

Discovery App

上図の「Switch」画面では、ディスカバリはス
イッチのIPアドレスを見つけることができました
が、名前は見つけられませんでした。

342

Discovery App

各詳細画面には、選択したデバイスに関する追加情報、AirCheck G3によって検出された問題、および接続された他のネットワーク要素または対応するネットワーク要素のカウントが表示されます。
AirCheck G3が検出できる様々なデバイスの詳細については、デバイスタイプを参照してください。

カードの詳細
詳細画面の一番上のカードは、選択したデバイスの検出されたデータをまとめたものです。

343

Discovery App

カードの上部には、デバイスの種類とアイコンが表示されます（上の画像の例では、失敗またはエラーのステータスを持つWi-Fiコントローラです）。
上部の詳細画面カードに表示される残りのフィー
ルドは、デバイスの種類とAirCheck G3がデバイ
スについて検出できるものによって異なります。
ディスカバリの詳細画面では、青色のリンク先の名前またはアドレスをタップすると、リンク先のデ
バイスのディスカバリ画面を開くことができます。
NOTE: 下線のないリンクは同じアプリ（この場
合はディスカバリ）で開き、下線のあるリンク
は別のアプリで開きます .

344

Discovery App

上の画面イメージのリンクと下線のあるCisco
MACアドレスは、Wi-FiアプリのAP詳細画面を開き、Lightweight APに関連する他の無線属性を表示することができます。近接のスイッチとWi-Fi
コントローラのリンクは、これらのデバイスのディ
スカバリアプリの詳細画面を開きます。

345

Discovery App

カード詳細のデータフィールド
デバイスの詳細画面では、デバイスの種類とAirCheck G3が検出できた情報に応じて、以下のフィールドがカードに表示される場合があります:
名前 : 検出されたデバイスのホスト名。このセク
ションでは、検出されたユーザー定義、DNS、mDNS、SNMP、NetBIOS、AP、および仮想マシン名を表示できます。
アドレス : デバイスのIPv4、IPv6、BSSID、および/またはMACアドレスを検出します。このセク
ションでは、各タイプのデフォルト（最初に検出された）アドレスが表示されます。より多くのアドレ
スが利用可能な場合は、アドレスカードを選択します。
認可 : このフィールドは、ユーザーによって割り当てられたデバイスの認証ステー
タスを表示します。
802.11 : 無線データ
チャネル : デバイスが動作しているWi-Fiチャネル
タイプ : デバイスがサポートする802.11メディアタ
イプ

346

Discovery App

近接スイッチ : デバイスに最も近いと特定されたスイッチの名前またはアドレス
ポート : デバイスが接続されている物理ポート
VLAN ID : デバイスが所属するVLANのID
プロトコル : パケット解析により検出された、機器
またはネットワークで動作するルーティングプロト
コル
サーバ : DHCPやDNSなど、このデバイスが提供
するネットワークサービス
属性 : その他、検出されたデバイスの属性
Wi-Fi コントローラ : Lightweight APのWi-Fiコント
ローラーの名前とアドレス
AP : 接続先のアクセスポイント
SSID : 機器が動作しているネットワークの名称
セキュリティ : APのセキュリティタイプ
ハイパーバイザ : 仮想マシンが動作しているハイパーバイザーの名前
仮想マシン : 仮想マシンの名前

347

Discovery App

ゲストOS : 仮想マシン上で動作するOS
メモリ予約 : 仮想マシンに確保されたメモリ量
最終検出 : AirCheck G3が直近でデバイスを検
出した時間

348

Discovery App

下位のデバイス詳細カード
デバイスの詳細画面の下のカードをタップすると、より詳細な特性が表示され、選択したデバ
イスの特定の問題、アドレス、インターフェイスなどにドリルダウンすることができます。

以下、ソート一覧オプションでアドレスなどでソートができます。

349

Discovery App

このトピックの残りの部分では、各タイプの詳細
画面の例と、追加解析のオプションについて説
明します。

350

Discovery App

問題
問題カードには、最も深刻度の高い問題のアイコンの色と、デバイスまたはネットワークコンポーネントの警告、失敗またはエラー、情報、および解決された状態の検出数が表示されます。

問題カードをタップすると、問題の一覧画面が表示されます（ただし、問題が1つしか検出されない
場合は、一覧画面をスキップして問題の詳細説明が表示されます）。

351

Discovery App

ソートフィールドをタップすると、リストを深刻度順、または問題が最初に検出された時間順で並べ替えることができます。
問題一覧画面で、問題の行をタップすると、詳細な説明が表示されます。

問題をクリアするには、問題リストまたは説明
画面の右上にあるアクションオーバーフローボタ
ン をタップし、全問題をクリアをタップします。
問題設定を参照して、ユニットによって検出および表示される問題を設定してください。

アドレス

352

Discovery App

アドレスカードには、検出された各タイプのアドレス (IPv4、IPv6、MAC、BSSID) の数が表示されます。 タップしてアドレスと関連情報を表示します。

アドレス一覧画面では、一覧の順番を並べ替えたり、検出されたアドレスをタップしてさらに調べることができます。

353

Discovery App

TCPポートスキャン
デバイスまたはIPアドレスに対してTCPポート
スキャン（ディスカバリFABから）を実行した場
合、デバイスの詳細画面にTCPポートスキャン
カードが表示されます。

このカードは、開いているポート番号の一覧と、開いているポートの総量を表示します。カードをタップすると、TCPポートスキャン画面が表示されます。
この画面は、ディスカバリのフローティングアク
ションメニューからも開くことができます。

354

Discovery App

TCPポートスキャン結果画面の上部には、テスト対象機器の名称またはIPアドレスと、以下の項目が表示されます:
IPアドレス : スキャンされたデバイスのIPアド
レス
355

Discovery App

インターフェース : TCPポートスキャン設定で設定した、テスト実行元のテストポートまたは
管理ポート
スキャンリスト : テストしたポート番号のリスト
結果
ステータス : ポートスキャンの現在のステータス
ポート/説明 : 検出されたすべての
オープンポートの一覧とその説明
TCPポートスキャン設定を参照してください。

VLANs
VLANsカードには、ユニットが使用している、または設定されているVLAN IDが表示されます。

VLANが検出または設定されていない場合、このカードは表示されません。カードをタップすると、VLANs画面が表示されます。

356

Discovery App

VLANsの詳細画面では、各VLAN IDとともに説明文も表示されます。

インターフェース
インターフェースはSNMPで検出されます。

インターフェースカードには、UpとDownのインターフェイスの数と、右側のインターフェイスの総数が表示されます。
357

Discovery App

カードをタップすると、インターフェースのリストが表示されます。

他のディスカバリ リスト画面と同様に、インターフェースリストにはいくつかのソートオプションがあり、選択したソートオプションは表示される情報の種類に影響します。上の画像は、インター
フェース状態(上または下)でソートして表示したものです。下の画像は、MACアドレス順に並べたもので、各インターフェイスのMACアドレスが表示されます。

358

Discovery App

インターフェースの行をタップすると、選択したイ
ンターフェースの新しいディスカバリ詳細画面が表示されます。

359

Discovery App

インターフェースの詳細画面には、インターフェースの説明と、ステータス、接続デバイスとポート、アドレスに関する情報が表示されます。
MTU : 最大伝送単位、インターフェースポートに設定されている最大パケットフレームサイズ

360

Discovery App

この画面で下の統計カードをタップすると、インターフェイスの検出VLANとデバイス、およびイン
ターフェイスの統計グラフを確認できます。

361

Discovery App

統計画面では、使用率、パケット廃棄数、パケッ
トエラー数のリアルタイムなトレンドグラフが表示されます。
トレンドグラフの下には、インターフェースへのパケット転送量とインターフェースからのパケット転送量の円グラフが表示されます。

362

Discovery App

SNMP
このカードは、SNMPで収集したデバイスの詳細と、デバイスへのSNMP接続を表示します。

SNMPカードには、SNMP Uptimeが表示されます。カードをタップすると、SNMPの詳細が表示
されます。

363

Discovery App

SNMP システムグループ : これらのデータフィー
ルドは、システムグループやその他の主要なデバイスのバージョン情報から収集されます。
SNMP : デバイスがサポートするSNMPバージョ
ン、エンジン ID（v3の場合）、および AirCheck
G3がデバイスと現在どのように通信しているか、使用中のコミュニティ ストリングを含む資格
情報とともに説明します。
364

Discovery App

接続デバイスs
接続デバイスsカードは、不明な(非管理)スイッ
チの詳細画面に表示されます。 AirCheck G3は、接続されているスイッチを直接識別できない場合がありますが、それに接続されているデバ
イスは、スイッチが動作している場所に関する手がかりを提供します。

接続デバイスsカードには、不明なスイッチに接続されている、検出されたデバイスの数が表示されます。 カードをタップすると、接続されたデバイス
を含む検出リスト画面が開きます。

365

Discovery App

Resources

リソースカードは、デバイスのCPU、メモリ、ストレージの使用率のパーセンテージを表示します。この情報は、SNMP経由で収集されます。
カードをタップすると、現在および最大リソース
使用率の測定値が表示されます。

366

Discovery App

デフォルトでは、CPU、メモリ、またはストレージの使用率が90%を超えると、AirCheck G3は警告
ステータスを表示します。 問題の検出やしきい値
は、ディスカバリのナビゲーションドロワーからアクセスする問題設定で調整できます。

SSIDs
SSIDsカードは、Wi-Fiコントローラーの詳細に表示されます。この情報は、SNMPで収集されます。

このカードは、SNMPから収集したSSIDの数を表示します。カードをタップすると、SSIDの一覧が表示されます。

367

Discovery App

SSIDsの画面では、各SSIDのセキュリティタイ
プ、VLANが表示されます。左側にチェックマークがあるSSIDは有効、×があるSSIDは無効です。

368

Discovery App

ディスカバリのフローティング
アクションボタン
詳細画面のフローティングアクションボ
タン（FAB）は、デバイスの種類や利用可能
な接続に応じた追加
アクションを提供します。
詳細画面から
パス解析、Ping/TCP、キャプチャなど他の
NetAllyアプリを開くと、新しいアプリにデバイス名やアドレスが自動入力されます。このように、ディスカバリアプリとWi-Fi
アプリの両方が便利なショートカットを提供し、他のテストアプリで宛先アドレスやホスト名の入力を省略できます。
ll

TCPポートスキャンをタップすると、ディスカ
バリアプリでTCPポートスキャン画面が表示されます。
ブラウズを選択すると、Google Chromiumが
開きます。

369

Discovery App
l

l

l

l

テストターゲットを追加をタップすると、現在選択されているデバイスに一致する新しい自動テスト宛先が作成されます。 テストの種類を選択するダイアログが表示され、自動テス
トアプリが起動し、新しく追加されたターゲットの設定が表示され、さらにカスタマイズすることができます。
MACアドレスまたはBSSIDを持つデバイスの場合、名前と認可をタップすると、カスタム
ユーザ名と認証ステータスを割り当てることができるダイアログが表示されます。
その他をタップすると、追加のフローティング
アクションボタンのセカンダリリストが表示されます。 戻るをタップすると、元のリストに戻ります。
TelnetまたはSSHは、JuiceSSHアプリを開き
ます。

370

Discovery App

デバイスアドレスの自動入力
FABから他のアプリを開くと、トップ詳細カードにデフォルトでアドレスと名前が入力されます。
例えば、下の詳細画面に表示されているルー
ターは、複数のIPv4アドレスとMACアドレスを持っています（アドレスカードをタップすることで確認できます）。

371

Discovery App

FABを開いてパス解析など別のアプリを選択した
場合、パス解析アプリでは詳細画面の上部に記載されたアドレスと名前のみが入力されます。

372

Discovery App

373

Discovery App

別のアドレスで別の画面やアプリを開くには、
アドレスカードを開き、別のアドレスを選択してその詳細画面を表示します。

374

Discovery App

デバイスタイプディスカバアプリは、このセクションで説明するタ
イプのデバイスをリストアップして解析します。デ
バイスの種類、検出方法、および構成された設定によって、AirCheck G3で異なるデータを利用できる場合があります。
SNMPの設定および他のデバイスを介して検出されたデバイス、ディスカバリ設定を参照してください。
各詳細カードや画面の説明については、ディスカバリの詳細画面を参照してください。
このセクションの残りの部分の画像は、ディスカバリが各デバイスタイプに対して表示するデータの一例を示しています。

375

Discovery App

ルータ
AirCheck G3は、トラフィックを監視し、ホストにクエリを実行して、IPルーターを検出します。

376

Discovery App

スイッチ
スイッチは、トラフィックの監視とホストのクエリによっても検出されます。

377

Discovery App

Unknown Switches
不明なスイッチは、周囲のスイッチを通過するト
ラフィックを解析することで間接的に検出されます。AirCheck G3は、スイッチを特定することはできませんが、その空間のデバイスMACアドレスを通じて、ネットワーク上でスイッチがアクティブになっている場所を感知することができます。
AirCheck G3は、検出されたスイッチに番号を付けます。(これらの番号は、検出プロセスが実行されるたびに変更される場合があります）。

Unknown Switchの詳細画面には、スイッチに接続されているデバイスの数が表示されます。接続
デバイスsカードをタップすると、接続されているデバイスが表示され、不明なスイッチの場所に関する手がかりとなる場合があります。
378

Discovery App

ネットワークサーバ
ネットワークサーバには、NetBIOSサーバ、DHCP
サーバ、DNSサーバなどが含まれます。

379

Discovery App

ハイパーバイザー
VMwareハイパーバイザーは、SNMPを介して検出されます。AirCheck G3がハイパーバイザーを検出し、ハイパーバイザーとして分類するには、
ハイパーバイザーのSNMPエージェントが有効である必要があります。

380

Discovery App

仮想マシン
VMwareの仮想マシンは、SNMP対応のVMware
ハイパーバイザーのVMwareクライアントテーブ
ルから発見されます。また、デバイスは、VMware
MACを持つ場合、仮想マシンとして分類されます。

381

Discovery App

Wi-Fi コントローラー
AirCheck G3は、CiscoやAruba Wi-Fiコント
ローラーを含む、SNMP対応のWi-Fiコントロー
ラーを検出できます。

382

Discovery App

アクセスポイント(APs)
AirCheck G3は、管理ポートまたはテストポートを介したリンク接続により、無線パケット解析とSNMPクエリを通じてAPを検出します。

383

Discovery App

Wi-Fi クライアント
ワイヤレスクライアントは、管理ポートまたはテ
ストポートを介したリンク接続で、ワイヤレスパ
ケット解析とSNMPクエリによって発見されます。

384

Discovery App

VoIP Phones
VoIP ディスカバリは、ネットワークのVoIPとレイ
ヤー2/3のコンフィギュレーションを可視化します。

385

Discovery App

プリンタ
AirCheck G3は、SNMP Printer MIB を介してIPプ
リンターを識別し、診断要求とクエリによってIPXプリンターを識別します。

386

Discovery App

SNMP Agent
SNMPエージェントは、SNMPクエリを使用して検出されます。SNMPの設定を参照してください。
NOTE: AirCheck G3がデバイス上のSNMP
エージェントを検出できない場合、デバイスが管理サブネットなどの別のサブネットに接続されている可能性があります。サブネット
を拡張レンジに追加することで、この問題を解決します。

387

Discovery App

NetAlly ツール
AirCheck G3は、AirCheck G3、AirCheck
G2、LinkRunner(ATとG2)、およびテストアクセサ
リなど、他の NetAllyネットワークテスターも識別できます。

上の画像は、メインのディスカバリ リストに表示されるいくつかのNetAllyツールです。
388

Discovery App

AirCheck G3は、各ツールについて収集できるすべての情報を詳細画面に表示します。

Hosts/Clients
その他のホストやクライアントは、トラフィックの監視や問合せによって検出されます。ホストが他のカテゴリー（スイッチ、ルーター、VoIPデバイスなど）に属すると特定できない場合は、Host/
Clientトに分類されます。
389

Discovery App

NOTE: LocalAdmで始まるMACアドレス
は、不正な追跡を防ぐために、アドレスがローカルにランダム化されていることを示
します。

390

Discovery App

391

Discovery App

ディスカバリ設定
ディスカバリ設定には、SNMP設定、コミュニティ・
ストリングとその順序、クレデンシャルセット、
ポート、拡張レンジ、プロセス間隔が含まれます。
左側のナビゲーションドロワーをスライドさせるか、メニューアイコン
をタップし、ディスカバリ
設定を選択することで、ディスカバリ設定画面にアクセスできます。

(ここをタップすると、問題設定、TCPポートス
キャンに移動できます。)
392

Discovery App

ディスカバリ設定の調整:
1. ディスカバリ設定画面で、必要に応じて
このトピックで説明する各フィールドをタップして、必要な設定を選択または入
力します。

393

Discovery App

2. 設定が終わったら、戻るボタン
をタップして、メインのディスカバリ リスト画面に戻ります。
3. 次に、アクションオーバーフローメニュー
からディスカバリ更新を選択し、新しい設定を適用します。
設定画面で保存ボタン
をタップすると、設定されたディスカバリの設定をロード、保存、インポート、エクスポートすることができます。
l

l

l

l

読み込み : 過去に保存したディスカバリの設定を開きます。
名前を付けて保存 : 現在の設定を既存の名前または新しいカスタム名で保存します。
インポート : 過去にエクスポートした設定ファイルをインポートします。
エクスポート : 現在の設定のエクスポートファ
イルを作成し、内部または接続した外部スト
レージに保存します。

設定を保存すると、入力したカスタム名がディスカ
バリ設定画面のタイトルに表示されます。

394

Discovery App

下の画像では、ユーザーが「TOYO test」という名前のカスタム設定を保存したため、ディスカバ
リ設定画面のタイトルが置き換えられています。

SNMPの設定
SNMP管理対象機器のMIB（Management
Information Base）には、機器構成、インターフェース構成や統計情報、SNMPテーブル（ホストリソースやルートテーブルなど）、VLAN詳細などの情報が含まれています。
ディスカバリプロセスにより、AirCheck G3はMIBを照会して、デバイスのタイプ、ポート、接続されているサブネット、およびその他のデータを特定
します。

395

Discovery App

SNMPクレデンシャルは、スイッチやルーターなどの相互接続デバイスのSNMPエージェントと通信するために必要です。
ディスカバリ設定では、AirCheck G3がこれらのデバイスとの通信に使用するSNMPコミュニティ・
ストリングと認証情報セットを入力することができます。

SNMPv1/v2
トグルボタンをタップすると、SNMPv1およびv2ク
エリの有効/無効を切り替えることができます。この設定はデフォルトで有効になっており、次の設定で設定されたコミュニティ・ストリングが使用されます。

コミュニティ・ストリング
このフィールドをタップすると、コミュニティ・ストリ
ングの一覧画面が表示され、コミュニティ・ストリ
ングの追加、編集、削除ができます。

396

Discovery App

AirCheck G3は、チェックした文字列をこの画面に表示している順序で使用します。ある文字列を使用して問い合わせた機器から応答がない場合、次の文字列を送信します。
NOTE: この画面とディスカバリ設定の他の画面は、自動テストプロファイルグループ画面と似た動作をします。

397

Discovery App

コミュニティ・ストリング画面では、以下の操作を行うことができます:l
現在のディスカバリ設定で使用する文字列を含める、または除外するためのボックスをチェックまたはチェックを外します。
l

l

l

l

上下の矢印
をタップすると、
AirCheck G3が文字列を使用してデバイスに問い合わせる順序を変更できます。
アクションオーバーフローアイコン をタップすると、コミュニティ・ストリングを複製または削除ができます。
注意 : ストリングを削除すると、保存されているすべてのディスカバリ設定から削除されます。現在のディスカバリ設定のみからストリングを削除するには、そのチェックを外すだ
けです。
FAB
をタップすると、新しいコミュニティ・ス
トリングが追加できます。
コミュニティ・ストリングの行をタップすると、文字列とその説明を編集することができます。
TIPS : クエリに失敗するたびに検出時間が長くなるため、検出時間を最短にするには、使用しないコミュニティ・ストリングのチェックを外すか削除します。
398

Discovery App

また、コミュニティ・ストリングを最も使用される順番に並べることができます。

SNMPv3
SNMPv3クエリを有効または無効にするには、トグルボタンをタップします。この設定はデフォルトで有効になっており、次の設定で設定された認証情報を使用します。
NOTE: この設定を有効にしても、SNMPv3の認証情報が構成されていない場合、
AirCheck G3はすべてのSNMPv3エージェ
ントのエンジンIDを検出します。これは、デバイスがSNMPv3をサポートしているかどうかを検出するのに適した方法です。

認証情報
このフィールドをタップすると、認証情報の一覧
画面が表示されます。

399

Discovery App

この画面のインタフェースは、上記のコミュニ
ティ・ストリング画面と同様に機能します。
AirCheck G3は、表示された順序で認証情報を使用します。
l
現在のディスカバリ構成で使用する認証情報のセットを含める、または除外するために、ボックスをチェックまたはチェックを外します。
l行をタップして、その資格情報を編集します。
400

Discovery Appl

FAB
をタップすると、新しい認証情報が追加できます。

認証情報セット画面で、各フィールドをタップして必要な認証情報を選択または入力します。

名前
名前フィールドをタップして、認証情報セットのカスタム名を入力します。
401

Discovery App

ユーザ名
タップし、SNMPv3のユーザ名を入力します。

認証タイプとパスワード
AirCheck G3のディスカバリは、2種類のSNMPv3
認証をサポートしています。HMAC-SHAとHMAC-MD5です。認証が必要な場合は、適切なパスワードを入力します。

Privacy Type と Password
AirCheck G3のディスカバリは、4つのプライバ
シータイプに対応しています。
CBC-DES、AES-128、AES-192、およびAES-256です。必要に応じて、適切なPrivacy
Passwordを入力します。

402

Discovery App

利用ディスカバリ・ポート
利用ディスカバリ・ポートをタップして、ディスカバ
リがデータ収集に使用するポートを選択します。
アクティブなネットワークリンクが利用可能な場合にのみ、ディスカバリは有効なポートを介して実行されます。
ディスカバリでは、デフォルトですべてのポートを使用します。使用するポートを制限する場合は、チェックを外してください。
403

Discovery App

拡張レンジ
拡張レンジ画面では、ディスカバリプロセスを実行させる非ローカルサブネットのアドレスを入力することができます。ディスカバリは、直接接続されているかオフネットであるかにかかわらず、有効な拡張レンジのすべてのデバイスを検索しま
す。AirCheck G3は、直接接続されていないサブ
ネットではPingスイープを、接続されているサブ
ネットではARPスイープを実行します。
SNMPエージェントがホスト（PCやサーバー）のサ
ブネットとは別のサブネットにある場合、検出のために追加のネットワークを設定する必要があります:l
検出したいリモートサブネットのネットワーク
アドレス。「ホスト（PCやサーバー）ネット
ワーク」
l

リモートサブネットにあるスイッチとルーターのSNMPエージェントのネットワークアドレ
ス。例：管理サブネット

SNMP認証情報セットと拡張レンジの両方を設定
し、 ネットワークポートの接続に関係なく、AirCheck G3が常に管理サブネットを検出するようにします。

404

Discovery App

フィールドをタップすると、拡張レンジ一覧画面が表示されます。

l

現在のディスカバリ設定から拡張レンジを含める、または除外するために、ボックスをチェックまたはオフにします。

405

Discovery App

チェックされていない拡張レンジは、現在の設定におけるデフォルトのディスカバリ
動作には影響しませんが、他のディスカバ
リ設定（コミュニティ・ストリングや認証情報など）で使用されることがあります。
ll

拡張レンジの行をタップすると、そのアドレ
スとサブネットを編集することができます。
FAB
をタップすると、新しい拡張レンジが追加できます。

アクティブと制約のあるサブネット
設定された各拡張レンジについて、トグルボタ
ンをタップすると、Activeから制約ありに切り替えることができます。検出は、アクティブなレンジで実行されます。範囲を制限に設定すると、
406

Discovery App

そのネットワークまたはサブネットでの検出プロセ
スが無効になり、AirCheck G3は制限された範囲内のデバイスと通信しないことになります。

l

l

l

l

制約のあるレンジは、拡張レンジ画面での表
示順序にかかわらず、優先されます。
設定されたActive拡張レンジの一部を制約ありにすることができます。
また、Activeレンジの一部であるかどうかにかかわらず、単一のデバイスを制限することができます。カバーされないようにしたい単一のデバイスを入力するには、アドレスフィール
ドにそのIPアドレスを入力し、サブネットマスク
フィールドを255.255.255.255に設定してくださ
い。

アドレス

アドレス欄をタップして、IPアドレスの範囲を入力または選択します。

407

Discovery App

ドロップダウンメニューをタップして、以前に検出されたサブネットを選択します。アドレスフィールドには、選択した内容が自動的に入力されます。

サブネットマスク
このフィールドをタップして、サブネットマスクを選択します。すでに発見されているサブネットを選択した場合、サブネットマスクも事前に入力されます。

他のデバイスを介して検出されたデバイス
デフォルトでは、AirCheck G3は他のデバイスの
SNMPテーブルからデバイスを検出します。
408

Discovery App

ここに記載されているデバイスタイプのSNMP
テーブルからデバイスを自動的に検出しないよ
うにするには、それらのボックスのチェックを外します。

ルータとサブネット
ルータとサブネットのチェックボックスを有効にす
ると、検出されたルーターが検出結果に含まれます。さらに、ディスカバリが検出されたルーターへのSNMPアクセス権を持っている場合、そのルー
ティングテーブルが読み取られ、ネクストホップ・
ルーターがディスカバリ リストに追加されます。

409

Discovery App

ルーティングテーブルにローカルサブネットがある場合は、それらもサブネットリストに追加されます。 このプロセスは、追加されたルーターで利用可能なすべてのSNMP認証情報が試されるまで続けられます。
NOTE: 検出されたサブネットはサブネットリ
ストに追加されるだけで、検出されたすべてのサブネットをスイープするわけではありません。 特定のサブネットでディスカバリを実行するには、上記の拡張レンジを参照してください。
このプロセスを使用して検出したいルーター
が他のサイトにあるが、このサイトからのロー
カルネクストホップリンクがない場合、そのサ
イトのルーターの1つをディスカバリに追加することができます。 その後、そのルーターからプロセスが実行され、そのサイト上のルーターも同様に見つけます。ルーターのサブ
ネット、またはルーターのIPアドレスと/32のマスクを拡張レンジに追加します。

スイッチ
スイッチのチェックボックスが有効な場合、他の機器のSNMPネイバーテーブルで検出したスイッチをディスカバリ リストに追加します。

410

Discovery App

たとえば、AirCheck G3が1つのスイッチのCDP
およびLLDPキャッシュを読み取っているとき、そのスイッチには他のスイッチが含まれていることがあります。このオプションを有効にすると、AirCheck G3は、検出範囲内にない場合でも、これらの他のスイッチを追加します。
NOTE: 別のサイトのスイッチを検出するには、そのサイトのスイッチの1つをディスカバ
リ 拡張レンジに追加します。

VoIP デバイス
VoIP デバイスのチェックボックスが有効な場
合、サブネットに関係なく、他のデバイスの
SNMPテーブルで見つけたVoIPデバイスを追加します。これらは通常、スイッチのLLDP-MED
テーブルで見つかります。スイッチのオプション
を有効にすると、すべてのVoIPデバイスを見つけることができる可能性が高くなります。

Wi-Fi クライアント
Wi-Fiクライアントのチェックボックスを有効にす
ると、APと無線LANコントローラーのSNMPテー
ブルで検出した無線クライアントを追加します。
スイッチと一緒にこのオプションを有効にすることで、すべてのWi-Fiクライアントを見つけることができるようになります。
411

Discovery App

NOTE: ここでWi-Fiクライアントを有効にすると、Wi-Fi解析が無線送信パケットで検出したものしか表示しないため、Wi-Fi解析アプリに表示されないWi-Fi機器がディスカバリに表示される場合があります。

仮想マシン
仮想マシンのチェックボックスが有効な場合、他のデバイスのSNMPテーブルで検出された仮想マ
シンが追加されます。これらは通常、[ESXホスト]> [SNMPテーブル]で見つかります。ESXホストのサブネットを拡張レンジに追加すると、仮想マシンを見つけるのに役立ちます。

更新周期
この設定は、ディスカバリプロセスの実行間隔を制御します。デフォルトでは、ディスカバリは90分ごとに実行されます。更新周期フィールドをタップして、別の間隔（最大8時間）を選択します。
マニュアルオプションを選択すると、通常の自動ディスカバリがオフになり、メインのディスカバリ一覧画面からディスカバリを選択した場合のみプロ
セスがリフレッシュされます。

412

Discovery App

デバイス 健全な間隔
ディスカバリは、自動的に一連のネットワークヘ
ルステストを実行し、検出されたすべてのインタ
フェースとデバイスリソースについて、高い使用率、廃棄、エラーなどのネットワーク問題を検索します。
選択した時間、更新周期は、デバイスヘルステス
トの各実行間の最小時間です。このフィールドをタップすると、デバイスヘルステストを無効にした
り、間隔をデフォルトの10分から30分または60分に変更することができます。
デバイスのヘルステストを無効にすると、ディスカバリで検出できる問題の種類に影響します。
問題設定も参照してください。

413

Discovery App

ARP スイープ・レート
ARP スイープ・レートフィールドをタップして、1秒あたりのARPリクエスト数を5～100の間で選択します。
この設定により、AirCheck G3が、あまりにも多くのARPが送信されていると感知したポートを
シャットダウンするのを防ぐことができます。

SNMP クエリ遅延
この機能は、ARPキャッシュ、IPアドレス・テーブ
ル、ルーティング・テーブル、FDBテーブルなど、
SNMPエージェントのCPUスパイクの原因となる主要なテーブルへのSNMPクエリ間でAirCheck G3が待機する時間を制御します。
デフォルトのSNMPクエリ遅延は、遅延なしです。
主要なラージテーブルにクエリを実行する場合、AirCheck G3は応答が受信されるとすぐ、さらにデータを要求します。必要に応じて、1秒または5秒の遅延を選択することができます。

自動 APグループ化ルール

414

Discovery App

この機能により、AirCheck G3がBSSIDをアクセスポイントにグループ化する方法を制御するAPグ
ループ化ルールを調整し、APタイプや環境に応じて適切にグループ化されるようにします。
例えば、異なるAPからのBSSIDが不正確にグループ化されている場合、グループ化の原因となっているルールを無効にすることができます。
APメーカーが、6つのデフォルトルールのいずれにも当てはまらないBSSIDバリエーションスキー
ムを使用している場合、新しいルールを追加することができます。
設定をタップすると、APグループ化ルールのリス
ト画面が表示されます。下の画像は、AirCheck
G3の6つのデフォルトのAPグルーピング・ルール
を示しています。すべてのデフォルトのグループ化ルールのプリフィックス・フィルタは、
000000-000000に設定されています。

415

Discovery App

AirCheck G3の他の設定リスト画面と同様に、この画面からグループ化ルールの有効・無効、追加、削除、編集を行うことができます。

416

Discovery App
l

l

l

l

現在のディスカバリ設定で使用するルールを含める、または除外するために、ボックスをチェックまたはチェックを外します。
アクションオーバーフローアイコン
をタップすると、ルールの複製または削除ができます。
注意 : ルールを削除すると、保存されている
すべてのディスカバリ設定からそのルールが削除されます。現在のディスカバリ設定で使用されているものからルールを削除するには、そのチェックを外すだけです。
FAB
をタップすると、新しいルールが追加できます。
任意のルールの行をタップして編集することができます。

417

Discovery App

名前
必要であれば、デフォルトまたは新規のルールのカスタム名を入力します。プリフィックス・フィルタを使用する場合は、APの製造者名をルールの名前にするのがベストプラクティスとなります。

プリフィックス・フィルタ
プリフィックス・フィルタを使用して、特定のAPメー
カーのBSSIDスキームのルール、つまり1つのAPメーカーのプリフィックスだけのルールを作成します。デフォルトのルールには、すべてデフォルトのプリフィックス・フィルタである000000-000000が含まれています。
プリフィックス・フィルタが0でない場合、フィルタ・マスク（後述）が適用される前に、その2バイト目と3バイト目が検出されたBSSIDと比較されます。 この2バイトが正確に一致しないと、2つのBSSIDは一緒にグループ化されません。 この動作により、マスクが1つのメーカーにのみ適用されるため、
かなりオープンなフィルタ・マスクを指定することができます。
例えば、BSSIDがすべてb83861で始まるCisco
APがあるとします。 プリフィックス・フィルタに003861-000000を指定することで、グループ化
ルールをこれらのAPだけに限定することができます。
418

Discovery App

フィルタ・マスク
フィルタ・マスクは、APのグループ分けを決定す
る際に、BSSIDのどの部分を比較するかを指定します。
例えば、デフォルトのルール、Grouping 1のフィ
ルタ・マスクはFFFFFF-FFFFFC0なので、下位6ビットだけが異なるBSSIDはすべてグループ化
されます。

419

Discovery App

問題設定
問題設定は、ディスカバリアプリとWi-Fiアプリの両方で検出・表示される問題や、パケット破棄や使用率など有効な問題のしきい値を決定します。
左側のナビゲーションドロワーをスライドさせるか、ディスカバリアプリのメニューアイコン
をタップし、問題設定を選択すると、問題設定画面にアクセスできます。

420

Discovery App(ここをタップすると、ディスカバリ設定に移動することができます。)

問題は、ネットワークまたはWi-Fiに分類されます。
NOTE: ここで設定されたWi-Fi問題は、Wi-Fiアプ
リで検出・表示される問題も制御します。
ディスカバリ設定と同様に、この画面で保存ボタンをタップすることで、設定した問題設定の保存、読み込み、インポート、エクスポートが可能です。
それぞれの行をタップすると、問題の種類を有
効または無効にし、必要に応じてしきい値を設定することができます。

421

Discovery App

初期設定では、すべての問題タイプが有効になっています。右側のトグルボタンをタップすると、それぞれを無効にすることができます。
各問題の右側にある赤 、黄 、青 の情報アイコンをタップすると、詳細な説明と推奨される対処法を読むことができます。赤いアイコンは失敗、黄色は警告を表します。青いアイコンは情報提供です。
設定が終わったら、戻るボタン
をタップして、ディスカバリのメイン画面に戻ります。

422

Discovery App

TCPポートスキャン設定
TCPポートスキャン機能は、ディスカバリ詳細画
面のFABから、現在のデバイスのオープン・ポー
トをチェックします。AirCheck G3は同時に多くのポートをスキャンし、開いているポートの番号を報告します。
左側のナビゲーションドロワーをスライドさせるか、ディスカバリアプリのメニューアイコン
をタップして、TCPポートスキャン設定にアクセスします。

TCPポートスキャンを選択してください。

423

Discovery App

インターフェース : フィールドをタップして、ポート
スキャンの実行元となる AirCheck G3のポートを選択します。
スキャンリスト : この設定は、ポートスキャン中にどのポート番号がテストされるかを一覧表示します。フィールドをタップして、異なるポート番号または範囲をカンマで区切って入力します。
タイムアウト・スレッショルド : この値は、AirCheck
G3が各ポートからの応答を待機する時間を制御します。スキャンリスト内のすべてのポートがこの応答時間を経過すると、スキャンは終了し、TCP
ポートスキャンの結果画面が表示されます。

424

Discovery App

しきい値内で応答したポートをリストします。
TCPポートスキャンも参照してください。

425